nuclei

Escáner de vulnerabilidades por plantillas YAML de la comunidad.

Escáner de vulnerabilidades dirigido por plantillas YAML mantenidas por la comunidad. En lugar de un motor cerrado, cada comprobación es una plantilla legible (CVE, exposición, mala configuración), así que es transparente y muy actualizado. Útil para triar rápido una superficie web amplia antes de mirar a mano.

Familia Vulnerabilidades y exploits

Flags -u -t -severity

Cheatsheet Aplicaciones comunes (Tomcat, Jenkins, Git...)

Instalación

# go install; o binario de releases

Repositoriogithub.com/projectdiscovery/nuclei

Comandos útiles4 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.